EDU::GAMF::Felhőalapú-szolgáltatások::Docker - Laptörténet

ApelPro: Hibás apt install docker.io docker parancs javítva; hibás CMD ["-D FOREGROUND"] példa magyarázó figyelmeztetéssel kiegészítve; 777-es jogosultság megjegyzéssel; apró elgépelések

2026-09-14T07:46:50Z

Hibás apt install docker.io docker parancs javítva; hibás CMD ["-D FOREGROUND"] példa magyarázó figyelmeztetéssel kiegészítve; 777-es jogosultság megjegyzéssel; apró elgépelések

← Régebbi változat		A lap 2026. szeptember 14., 09:46-kori változata
44. sor:		44. sor:

	'''Nem csak az üzemeltetést könnyíti meg vagy javítja a rendelkezésreállást, hanem a fejlesztési időn is javít'''.		'''Nem csak az üzemeltetést könnyíti meg vagy javítja a rendelkezésreállást, hanem a fejlesztési időn is javít'''.
	Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (~~windwos~~->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.		Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windows->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.

	''Sandboxing'' megoldások körében is előkerül a docker. Ez azt jelenti, hogy egy alkalmazást először egy konténerben próbálnak ki és ha úgy gondolják, akkor telepítik az éles rendszerbe is. Ha úgy alakul, hogy nincs rá szükség, akkor a konténerrel együtt elveszik minden módosítás is, tehát a tárhely 100%-ban visszanyerhető. Legyünk azért ezzel is óvatosak, egy virtuális gép alkalmazás tesztelésre sokkal jobb lehetőséget biztosít, sokkal mélyebben szétválik a két rendszer egymástól. Docker esetében például egy kernel sebezhetőséggel konténeren belülről is vissza lehet élni és ne feledkezzünk meg a ''docker daemon'' hibáiról sem.		''Sandboxing'' megoldások körében is előkerül a docker. Ez azt jelenti, hogy egy alkalmazást először egy konténerben próbálnak ki és ha úgy gondolják, akkor telepítik az éles rendszerbe is. Ha úgy alakul, hogy nincs rá szükség, akkor a konténerrel együtt elveszik minden módosítás is, tehát a tárhely 100%-ban visszanyerhető. Legyünk azért ezzel is óvatosak, egy virtuális gép alkalmazás tesztelésre sokkal jobb lehetőséget biztosít, sokkal mélyebben szétválik a két rendszer egymástól. Docker esetében például egy kernel sebezhetőséggel konténeren belülről is vissza lehet élni és ne feledkezzünk meg a ''docker daemon'' hibáiról sem.
52. sor:		52. sor:

	A docker.com-ra a regisztráció ingyenes, egy privát projektet hozhatunk létre és bármennyit publikusan. Ez magában foglalja a veszélyt is: bárki feltölthet például egy webszervert, amelyben kiskapuk vannak stb.		A docker.com-ra a regisztráció ingyenes, egy privát projektet hozhatunk létre és bármennyit publikusan. Ez magában foglalja a veszélyt is: bárki feltölthet például egy webszervert, amelyben kiskapuk vannak stb.
	'''~~Minidg~~ ügyeljünk rá, hogy megbízható helyről származzon, amit letöltünk!'''		'''Mindig ügyeljünk rá, hogy megbízható helyről származzon, amit letöltünk!'''

	== Docker Telepítése ==		== Docker Telepítése ==
	A futáshoz telepítenünk kell a ''docker daemon''-t, amit a következő paranccsal tehetünk meg:<br>		A futáshoz telepítenünk kell a ''docker daemon''-t, amit a következő paranccsal tehetünk meg:<br>
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	apt update && apt install docker.io ~~docker~~		apt update && apt install docker.io -y
	</syntaxhighlight>		</syntaxhighlight>

	== Docker ~~conatainerek~~ indítása ==		'''Figyelem!''' Ne próbáljunk meg egy önálló ''docker'' csomagot is telepíteni a ''docker.io'' mellé - Debian/Ubuntu alatt nem ez a konténerizációs Dockert jelenti (a névütközés miatt kapta annak idején a csomag a ''docker.io'' nevet), hanem egy azzal semmilyen kapcsolatban nem álló, régi segédprogramot, így egy ''apt install docker.io docker'' parancs hibára fut vagy felesleges csomagot telepít.

			''Éles / production környezetben érdemes lehet a Docker hivatalos apt tárolóját használni ''docker.io'' helyett, mert abban naprakészebb (Docker CE) verzió érhető el: lásd a [https://docs.docker.com/engine/install/ubuntu/ hivatalos telepítési útmutatót].''

			== Docker konténerek indítása ==
	Az elérhető konténerek között kereshetünk az ''ubuntu'' karakterláncra a következő paranccsal:		Az elérhető konténerek között kereshetünk az ''ubuntu'' karakterláncra a következő paranccsal:
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
249. sor:		253. sor:
	</syntaxhighlight>		</syntaxhighlight>
	'''Csak ebben a megadási módban működik, „[” „]” párok nélkül nem cserélődik le a ''CMD'' tartalma!'''		'''Csak ebben a megadási módban működik, „[” „]” párok nélkül nem cserélődik le a ''CMD'' tartalma!'''

			'''Figyelem, ez a konkrét példa hibás lesz futtatáskor!''' Exec formában (szögletes zárójelekkel) a ''CMD'' tömb minden eleme '''külön''', önálló argumentumként adódik át a programnak. A fenti ''CMD ["-D FOREGROUND"]'' emiatt egyetlen, szóközt is tartalmazó argumentumként (''"-D FOREGROUND"'') adja át az értéket az ''apache2ctl''-nek két külön kapcsoló (''-D'' és ''FOREGROUND'') helyett, amit a program nem fog tudni értelmezni, és a konténer el fog állni. A helyes megoldáshoz minden argumentumot külön tömbelemként kell felsorolni - lásd az alábbi példát.

	Lehetséges konfiguráció lehet jelen esetben a következő is:		Lehetséges konfiguráció lehet jelen esetben a következő is:
307. sor:		313. sor:

	== Apache2 ubuntu - biztonságos ==		== Apache2 ubuntu - biztonságos ==
			'''Megjegyzés:''' az alábbi példa a ''root'' nélküli futtatást (USER app) mutatja be, ami valóban jó gyakorlat, de a ''mkdir /environment -m 777'' sor világolvasható-írható (777) jogosultságot ad a mappának, ami önmagában nem tekinthető szigorúan biztonságosnak. Éles környezetben inkább a fentebb bemutatott, csoport alapú, szűkebb jogosultságú megoldást (''chgrp''+''chmod 2774/2775'') érdemes követni, a 777 helyett.
	<syntaxhighlight lang="dockerfile">		<syntaxhighlight lang="dockerfile">
	FROM ubuntu		FROM ubuntu

ApelPro: /* Apache2 ubuntu - biztonságos */

2023-11-09T12:01:21Z

Apache2 ubuntu - biztonságos

← Régebbi változat		A lap 2023. november 9., 14:01-kori változata
307. sor:		307. sor:

	== Apache2 ubuntu - biztonságos ==		== Apache2 ubuntu - biztonságos ==
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="dockerfile">
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install -y \		RUN apt update && apt install -y \

ApelPro, 2023. november 6., 10:29-n

2023-11-06T10:29:25Z

← Régebbi változat		A lap 2023. november 6., 12:29-kori változata
305. sor:		305. sor:
	== Docker hálózatok ==		== Docker hálózatok ==
	== Docker containerek csoportosítása (compose) ==		== Docker containerek csoportosítása (compose) ==

			== Apache2 ubuntu - biztonságos ==
			<syntaxhighlight lang="bash">
			FROM ubuntu
			RUN apt update && apt install -y \
			apache2
			EXPOSE 80/tcp
			RUN useradd app
			RUN mkdir /environment -m 777
			RUN sed -i \
			"s/\/var\/run\/apache2\$SUFFIX\/apache2.pid/\/environment\/apache2.pid/" \
			/etc/apache2/envvars
			RUN sed -i \
			"s/\/var\/run\/apache2\$SUFFIX/\/environment/" \
			/etc/apache2/envvars
			RUN sed -i \
			"s/\/var\/lock\/apache2\$SUFFIX/\/environment/" \
			/etc/apache2/envvars
			RUN sed -i \
			"s/\/var\/log\/apache2\$SUFFIX/\/environment/" \
			/etc/apache2/envvars


			USER app
			ENTRYPOINT ["/sbin/apache2ctl", "-D", "FOREGROUND"]

			# docker build --tag test:apache2 .
			</syntaxhighlight>

ApelPro: /* Saját docker registry létrehozása */

2023-08-16T10:22:18Z

Saját docker registry létrehozása

← Régebbi változat		A lap 2023. augusztus 16., 12:22-kori változata
304. sor:		304. sor:

	== Docker hálózatok ==		== Docker hálózatok ==
	~~== Saját docker registry létrehozása ==~~
	== Docker containerek csoportosítása (compose) ==		== Docker containerek csoportosítása (compose) ==

ApelPro: ApelPro átnevezte a(z) GAMF :: Felhőalapú-szolgáltatások :: Docker lapot a következő névre: EDU::GAMF::Felhőalapú-szolgáltatások::Docker

2023-07-13T10:14:55Z

ApelPro átnevezte a(z) GAMF :: Felhőalapú-szolgáltatások :: Docker lapot a következő névre: EDU::GAMF::Felhőalapú-szolgáltatások::Docker

← Régebbi változat	A lap 2023. július 13., 12:14-kori változata
(Nincs különbség)

ApelPro: /* Docker felhasználási területei */

2022-10-25T23:42:11Z

Docker felhasználási területei

← Régebbi változat		A lap 2022. október 26., 01:42-kori változata
46. sor:		46. sor:
	Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windwos->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.		Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windwos->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.

	''Sandboxing'' megoldások körében is előkerül a ~~dockert~~. Ez azt jelenti, hogy egy alkalmazást először egy konténerben próbálnak ki és ha úgy gondolják, akkor telepítik az éles rendszerbe is. Ha úgy alakul, hogy nincs rá szükség, akkor a konténerrel együtt elveszik minden módosítás is, tehát a tárhely 100%-ban visszanyerhető. Legyünk azért ezzel is óvatosak, egy virtuális gép alkalmazás tesztelésre sokkal jobb lehetőséget biztosít, sokkal mélyebben szétválik a két rendszer egymástól. Docker esetében például egy kernel sebezhetőséggel konténeren belülről is vissza lehet élni és ne feledkezzünk meg a ''docker daemon'' hibáiról sem.		''Sandboxing'' megoldások körében is előkerül a docker. Ez azt jelenti, hogy egy alkalmazást először egy konténerben próbálnak ki és ha úgy gondolják, akkor telepítik az éles rendszerbe is. Ha úgy alakul, hogy nincs rá szükség, akkor a konténerrel együtt elveszik minden módosítás is, tehát a tárhely 100%-ban visszanyerhető. Legyünk azért ezzel is óvatosak, egy virtuális gép alkalmazás tesztelésre sokkal jobb lehetőséget biztosít, sokkal mélyebben szétválik a két rendszer egymástól. Docker esetében például egy kernel sebezhetőséggel konténeren belülről is vissza lehet élni és ne feledkezzünk meg a ''docker daemon'' hibáiról sem.

	=== Docker registry ===		=== Docker registry ===

ApelPro: /* Docker előfordulásai */

2022-10-25T23:41:48Z

Docker előfordulásai

← Régebbi változat		A lap 2022. október 26., 01:41-kori változata
30. sor:		30. sor:
	Érdemes tájékozódni, mielőtt egy technológiát ténylegesen ajánlatba adunk, gyorsan fejlődik az iparág, így könnyedén jelenhetnek meg újabb szereplők is, akik lesöprik a megszokott dolgokat!		Érdemes tájékozódni, mielőtt egy technológiát ténylegesen ajánlatba adunk, gyorsan fejlődik az iparág, így könnyedén jelenhetnek meg újabb szereplők is, akik lesöprik a megszokott dolgokat!

	=== Docker ~~előfordulásai~~ ===		=== Docker felhasználási területei ===
	A docker mára annyira kinőtte magát, hogy a legtöbb cég az alkalmazásait ilyen környezetben telepíti, ezzel ténylegesen időt spórolva magának.		A docker mára annyira kinőtte magát, hogy a legtöbb cég az alkalmazásait ilyen környezetben telepíti, ezzel ténylegesen időt spórolva magának.

45. sor:		45. sor:
	'''Nem csak az üzemeltetést könnyíti meg vagy javítja a rendelkezésreállást, hanem a fejlesztési időn is javít'''.		'''Nem csak az üzemeltetést könnyíti meg vagy javítja a rendelkezésreállást, hanem a fejlesztési időn is javít'''.
	Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windwos->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.		Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windwos->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.

			''Sandboxing'' megoldások körében is előkerül a dockert. Ez azt jelenti, hogy egy alkalmazást először egy konténerben próbálnak ki és ha úgy gondolják, akkor telepítik az éles rendszerbe is. Ha úgy alakul, hogy nincs rá szükség, akkor a konténerrel együtt elveszik minden módosítás is, tehát a tárhely 100%-ban visszanyerhető. Legyünk azért ezzel is óvatosak, egy virtuális gép alkalmazás tesztelésre sokkal jobb lehetőséget biztosít, sokkal mélyebben szétválik a két rendszer egymástól. Docker esetében például egy kernel sebezhetőséggel konténeren belülről is vissza lehet élni és ne feledkezzünk meg a ''docker daemon'' hibáiról sem.

	=== Docker registry ===		=== Docker registry ===

ApelPro: /* Képfájl mentése Dockerfile-ból */

2022-10-25T23:32:01Z

Képfájl mentése Dockerfile-ból

← Régebbi változat		A lap 2022. október 26., 01:32-kori változata
294. sor:		294. sor:
	A következő paranccsal létrehozhatjuk a képfájlt, ha a Dockerfile az aktuális mappában van:		A következő paranccsal létrehozhatjuk a képfájlt, ha a Dockerfile az aktuális mappában van:
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# docker build --tag <server>/<namespace>/<name>:<tags> .		# docker build --tag <server>/<namespace>/<name>:<tags> <context>
			# ne feledkezzünk meg a kontextus paraméterről a sor végén, mivel a Dockerfile mellettünk van, '.' van a parancs végén.
	docker build --tag ubuntu:apache2 .		docker build --tag ubuntu:apache2 .
	</syntaxhighlight>		</syntaxhighlight>

ApelPro: /* Dockerfile tartalma */

2022-10-25T23:30:07Z

Dockerfile tartalma

← Régebbi változat		A lap 2022. október 26., 01:30-kori változata
221. sor:		221. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
	EXPOSE 80		EXPOSE 80 443
	ENTRYPOINT apache2ctl -D FOREGROUND		ENTRYPOINT apache2ctl -D FOREGROUND
	</syntaxhighlight>		</syntaxhighlight>
228. sor:		228. sor:
	A ''„FROM”''-mal adjuk meg, hogy melyik képfájlból akarunk kiindulni		A ''„FROM”''-mal adjuk meg, hogy melyik képfájlból akarunk kiindulni
	A ''„RUN”'' kulcsszót olyan parancsok követik, amelyet a kiválasztott képfájlban végre akarunk hajtani.		A ''„RUN”'' kulcsszót olyan parancsok követik, amelyet a kiválasztott képfájlban végre akarunk hajtani.
	Az ''„EXPOSE”'' kulcsszó után megadhatjuk ~~vesszővel~~ elválasztva, hogy mely portokon képes kommunikálni a konténer.		Az ''„EXPOSE”'' kulcsszó után megadhatjuk szóközzel elválasztva, hogy mely portokon képes kommunikálni a konténer.
	Az ''„ENTRYPOINT”'' kulcsszót követi a docker elindítását követően (''docker run'') automatikusan induló program (a ''docker daemon'' ennek a programnak a kilépésére fog várni, amikor ez a program megszakad, akkor a konténer is leáll, tehát csak olyat írjunk ide, ami a végtelenségig képes futni).		Az ''„ENTRYPOINT”'' kulcsszót követi a docker elindítását követően (''docker run'') automatikusan induló program (a ''docker daemon'' ennek a programnak a kilépésére fog várni, amikor ez a program megszakad, akkor a konténer is leáll, tehát csak olyat írjunk ide, ami a végtelenségig képes futni).

ApelPro: /* Build */

2022-10-25T23:28:55Z

Build

← Régebbi változat		A lap 2022. október 26., 01:28-kori változata
221. sor:		221. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
			EXPOSE 80
	ENTRYPOINT apache2ctl -D FOREGROUND		ENTRYPOINT apache2ctl -D FOREGROUND
	</syntaxhighlight>		</syntaxhighlight>
227. sor:		228. sor:
	A ''„FROM”''-mal adjuk meg, hogy melyik képfájlból akarunk kiindulni		A ''„FROM”''-mal adjuk meg, hogy melyik képfájlból akarunk kiindulni
	A ''„RUN”'' kulcsszót olyan parancsok követik, amelyet a kiválasztott képfájlban végre akarunk hajtani.		A ''„RUN”'' kulcsszót olyan parancsok követik, amelyet a kiválasztott képfájlban végre akarunk hajtani.
			Az ''„EXPOSE”'' kulcsszó után megadhatjuk vesszővel elválasztva, hogy mely portokon képes kommunikálni a konténer.
	Az ''„ENTRYPOINT”'' kulcsszót követi a docker elindítását követően (''docker run'') automatikusan induló program (a ''docker daemon'' ennek a programnak a kilépésére fog várni, amikor ez a program megszakad, akkor a konténer is leáll, tehát csak olyat írjunk ide, ami a végtelenségig képes futni).		Az ''„ENTRYPOINT”'' kulcsszót követi a docker elindítását követően (''docker run'') automatikusan induló program (a ''docker daemon'' ennek a programnak a kilépésére fog várni, amikor ez a program megszakad, akkor a konténer is leáll, tehát csak olyat írjunk ide, ami a végtelenségig képes futni).

240. sor:		242. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
			EXPOSE 80
	ENTRYPOINT ["apache2ctl"]		ENTRYPOINT ["apache2ctl"]
	CMD ["-D FOREGROUND"]		CMD ["-D FOREGROUND"]
249. sor:		252. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
			EXPOSE 80
	ENTRYPOINT ["apache2ctl", "-D"]		ENTRYPOINT ["apache2ctl", "-D"]
	CMD ["FOREGROUND"]		CMD ["FOREGROUND"]
283. sor:		287. sor:
	# a kezdőkönyvtár legyen az app könyvtára (nem muszáj, de így nem kell keresni később)		# a kezdőkönyvtár legyen az app könyvtára (nem muszáj, de így nem kell keresni később)
	WORKDIR /var/www/html		WORKDIR /var/www/html
			EXPOSE 80
	ENTRYPOINT apache2ctl -D FOREGROUND		ENTRYPOINT apache2ctl -D FOREGROUND
			</syntaxhighlight>

			==== Képfájl mentése Dockerfile-ból ====
			A következő paranccsal létrehozhatjuk a képfájlt, ha a Dockerfile az aktuális mappában van:
			<syntaxhighlight lang="bash">
			# docker build --tag <server>/<namespace>/<name>:<tags> .
			docker build --tag ubuntu:apache2 .
	</syntaxhighlight>		</syntaxhighlight>